centos k8s使用有哪些技巧

以下是在CentOS上使用Kubernetes的實用技巧，涵蓋部署、優化及管理等方面：

一、部署與初始化

1. 快速部署集群

   • 使用kubeadm工具快速初始化Master節點：

     kubeadm init --apiserver-advertise-address=<master-ip> --pod-network-cidr=10.244.0.0/16  
     

     并通過kubectl apply -f部署網絡插件（如Calico/Flannel）。
   • Worker節點通過kubeadm join命令加入集群。

2. 環境優化

   • 關閉防火墻、SELinux，禁用Swap分區以減少資源占用。
   • 配置靜態IP并確保節點間網絡互通，Master節點需配置iptables規則。

二、資源管理與調度

1. 合理分配資源

   • 為Pod設置requests（最小資源）和limits（最大資源），避免資源爭用。
   • 使用Horizontal Pod Autoscaler（HPA）根據CPU/內存使用率自動擴縮容。

2. 調度策略優化

   • 通過節點親和性（NodeAffinity）和反親和性（PodAntiAffinity）控制Pod調度，例如將關鍵服務分散到不同節點。
   • 利用污點（Taint）和容忍度（Toleration）隔離特殊節點（如GPU節點）。

三、網絡與存儲優化

1. 網絡配置

   • 選擇高性能CNI插件（如Calico），并調整MTU大小以減少網絡延遲。
   • 為Service配置ClusterIP或NodePort，確保服務間通信穩定。

2. 存儲管理

   • 使用PersistentVolume（PV）和PersistentVolumeClaim（PVC）管理存儲，結合動態存儲供應（如NFS/Ceph）簡化資源分配。
   • 為高性能場景選擇SSD存儲，并配置存儲類（StorageClass）自動匹配存儲類型。

四、性能調優

1. 組件調優

   • 調整kubelet參數（如--image-gc-high-threshold）優化鏡像管理，或切換kube-proxy至ipvs模式提升性能（適用于大規模集群）。
   • 增加API Server的--max-requests-inflight參數，提高并發處理能力。

2. 監控與日志

   • 部署Prometheus+Grafana監控集群資源，結合ELK Stack集中管理日志，及時發現性能瓶頸。

五、高可用與安全

1. 高可用部署

   • 部署多節點Master集群，并使用etcd集群（建議3節點）保障數據一致性。
   • 為關鍵服務配置多副本（Replicas），結合Pod反親和性避免單點故障。

2. 安全策略

   • 使用Pod Security Policies（PSP）限制容器權限，或通過ServiceAccount控制訪問權限。
   • 定期備份集群數據（如etcd快照），并制定回滾策略。

六、工具與自動化

• CI/CD集成：通過Jenkins、GitLab CI等工具實現代碼構建、測試、部署全流程自動化。
• IaC工具：使用Terraform或Ansible自動化集群部署，減少人工操作錯誤。

參考來源：[1,2,3,4,5,6,7,8,9,10,11]